מדיניות פרטיות

מכון קרן רא"ם מכבד את פרטיות המשתמשים באתרו. מדיניות זו מסבירה אילו נתונים נאספים, לשם מה, למי הם מועברים, וכיצד ניתן לממש את הזכויות הקבועות בחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 לחוק שנכנס לתוקף באוגוסט 2025.

1. בעל השליטה במאגר המידע

בעל השליטה במאגר הוא מכון קרן רא"ם, מספר רישום {{registration_number}}, כתובת {{address}}.

ממונה הפרטיות: {{privacy_officer}}, דואר אלקטרוני {{email}}, טלפון {{phone}}.

2. אילו נתונים נאספים

נתונים שאתם מוסרים ביוזמתכם

• בטופס יצירת קשר: שם, כתובת דואר אלקטרוני, מספר טלפון (רשות), נושא הפנייה ותוכנה.
• בתרומה: הפרטים הנדרשים להנפקת קבלה ולזיהוי התורם, בהתאם לאופן שבו נמסרה התרומה.

נתונים הנאספים אוטומטית

תחת תיקון 13 לחוק הגנת הפרטיות כתובת IP מסווגת כמידע אישי. להלן פירוט מדויק של מה שהאתר שלנו עצמו עושה עם נתונים אלה:

• מדידת שימוש עצמאית של המכון (Analytics). בכל טעינת עמוד נשמרת רשומה הכוללת את נתיב העמוד, שפת הצפייה, ושם המתחם של האתר המפנה בלבד (לא הכתובת המלאה שלו). כדי לספור מבקרים ייחודיים בלי לשמור זיהוי בר-מעקב, כתובת ה-IP ומחרוזת הדפדפן (User-Agent) אינן נשמרות כפי שהן — הן מעובדות יחד עם תאריך היום לגיבוב חד-כיווני (SHA-256) שאינו ניתן לשחזור לכתובת המקורית ומתחלף בכל יום קלנדרי. כתובת ה-IP הגולמית אינה נשמרת בשום מקום, ולא נגזר ממנה מיקום גאוגרפי.
• ספק האחסון של האתר (Vercel) עשוי לשמור יומני גישה טכניים הכוללים כתובת IP, בהתאם למדיניותו שלו, לצורכי אבטחת התשתית.
• העדפות נגישות שבחרתם (גודל טקסט, ניגודיות) — נשמרות מקומית בדפדפן שלכם בלבד (localStorage) ואינן נשלחות לשרתי המכון.

Google Analytics — רק אם הופעל

המכון רשאי להפעיל בנוסף את שירות Google Analytics 4, שאינו פעיל כברירת מחדל. ניתן לבדוק בעמוד "אנליטיקס" בממשק הניהול של האתר אם השירות פעיל כרגע. כאשר הוא מופעל, כתובת ה-IP שלכם, מזהה מכשיר/דפדפן ונתוני שימוש נוספים מועברים ישירות לגוגל ומעובדים לפי מדיניות הפרטיות שלה — ראו סעיף 6 ו-7 להלן.

3. מטרות העיבוד והבסיס החוקי

המכון אינו עושה שימוש בנתונים למטרה שונה מזו שלשמה נאספו, אלא בהסכמתכם או כנדרש על פי דין.

4. דיוור שיווקי

המכון אינו שולח דיוור שיווקי ללא הסכמה מפורשת ונפרדת (opt-in), בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים). ההסכמה לקבלת דיוור אינה תנאי לשליחת פנייה או לתרומה, וניתן לחזור בכם ממנה בכל עת — בקישור ההסרה שבכל הודעה או בפנייה לממונה הפרטיות.

5. תקופות שמירה

• פניות מטופס יצירת הקשר: [למילוי: תקופה — מומלץ עד שנתיים ממועד סיום הטיפול], ולאחר מכן הן נמחקות.
• רישומי תרומות ועסקאות: 7 שנים, כנדרש בהוראות ניהול ספרים ובדיני המס בישראל.
• נתוני מדידת שימוש עצמאית (page_views) ורישומי גישה ואבטחה: 14 חודשים ממועד היצירה, ולאחר מכן הם נמחקים. בשונה מהצהרה כללית, תקופה זו נאכפת בפועל באמצעות כלי מחיקה הזמין לצוות הניהול.
• נתונים שהועברו ל-Google Analytics, אם השירות הופעל — לפי מדיניות השמירה של גוגל, ואינם בשליטת המכון.

6. העברת מידע לצדדים שלישיים

המכון אינו מוכר ואינו משכיר מידע אישי. מידע מועבר רק לספקים הנדרשים לתפעול השירות, ובהיקף הנדרש לכך:

• ספק אחסון ובסיס נתונים — Supabase. שרתים ב[למילוי: אזור השרתים שנבחר, למשל האיחוד האירופי].
• ספק אירוח האתר — Vercel.
• Google Analytics (גוגל) — רק אם המכון הפעיל שירות זה מרצונו (ראו סעיף 2). כאשר הוא פעיל, נתוני שימוש וכתובת IP מועברים לגוגל לצורך ניתוח תנועה באתר, בהתאם למדיניות הפרטיות של גוגל. ניתן לבדוק בעמוד "אנליטיקס" בממשק הניהול של האתר אם השירות פעיל כרגע.
• שירותי וידאו מוטמע — YouTube / Vimeo. צפייה בסרטון מוטמע כפופה למדיניות הפרטיות של אותו שירות. האתר משתמש במצב המצמצם עוגיות (youtube-nocookie) ככל שהדבר אפשרי.
• ספק סליקה — יתווסף עם פתיחת החנות המקוונת. פרטי כרטיס אשראי נמסרים ישירות לספק הסליקה ואינם עוברים בשרתי המכון ואינם נשמרים בהם.
• רשויות מוסמכות — ככל שהדבר נדרש על פי דין או צו שיפוטי.

בהעברת מידע אל מחוץ לישראל, המכון פועל בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

7. עוגיות (Cookies)

האתר עושה שימוש מזערי בעוגיות ובאחסון מקומי: שמירת העדפת שפה, שמירת הגדרות הנגישות שבחרתם, וניהול הזדהות לצוות העריכה בלבד. מדידת השימוש העצמאית של המכון (סעיף 2) אינה משתמשת בעוגיות כלל. האתר אינו מפעיל עוגיות פרסום או מעקב בין-אתרי משלו. ניתן לחסום או למחוק עוגיות בהגדרות הדפדפן; חסימה עלולה לפגוע בשמירת העדפות הנגישות.

אם המכון הפעיל את Google Analytics (סעיפים 2 ו-6), גוגל מציבה בדפדפנכם עוגיות משלה (למשל _ga, _gid) לצורך זיהוי מבקרים חוזרים וניתוח תנועה. עוגיות אלה פעילות רק כאשר השירות מוגדר בפועל, ונשלטות במדיניות הפרטיות של גוגל ולא של המכון.

8. אבטחת מידע

המכון נוקט אמצעי אבטחה מקובלים: תעבורה מוצפנת (HTTPS/TLS), הרשאות גישה מדורגות לצוות (מנהל / עורך / צופה), הגבלת גישה ברמת בסיס הנתונים (Row Level Security) כך שמידע שאינו ציבורי אינו נגיש למשתמש אנונימי, ותיעוד פעולות עריכה. אין מערכת חסינה לחלוטין, והמכון אינו יכול להתחייב לחסינות מוחלטת.

9. אירוע אבטחה — נוהל דיווח

בהתאם לתיקון 13 לחוק הגנת הפרטיות, בקרות אירוע אבטחה חמור שבו נחשף מידע אישי, המכון:

1. יתעד את האירוע ויפעל לבלימתו ולצמצום נזקיו באופן מיידי;
2. ידווח לרשות להגנת הפרטיות ללא דיחוי;
3. יודיע ללא דיחוי לאנשים שמידע אודותיהם נחשף, ככל שהאירוע עלול לפגוע בהם, ויפרט את טיב האירוע ואת הצעדים המומלצים מצדם.

10. זכויותיכם

לפי חוק הגנת הפרטיות עומדות לכם הזכויות הבאות:

• עיון — לדעת אילו נתונים אודותיכם מוחזקים במאגר.
• תיקון — לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן.
• מחיקה — לבקש את מחיקת המידע, בכפוף לחובות שמירה הקבועות בדין (למשל רישומי תרומות).
• התנגדות לדיוור — להסיר את עצמכם מרשימת התפוצה בכל עת.

לממוש הזכויות יש לפנות לממונה הפרטיות בפרטים שבסעיף 1. המכון ישיב לפנייה בתוך המועדים הקבועים בחוק. אם סברתם שזכויותיכם נפגעו, אתם רשאים לפנות לרשות להגנת הפרטיות במשרד המשפטים.

11. קטינים

האתר אינו מיועד לאיסוף מידע מקטינים מתחת לגיל 18 ביודעין. אם נודע לכם שקטין מסר מידע אישי דרך האתר, אנא פנו לממונה הפרטיות ונפעל למחיקתו.

12. שינויים במדיניות

המכון רשאי לעדכן מדיניות זו. תאריך העדכון האחרון מופיע בראש העמוד. בשינוי מהותי במטרות העיבוד תפורסם הודעה באתר, ובמידת הצורך תישלח הודעה למי שמסר את פרטיו.